Waspada "Parked Domain" Jadi Sarang Hacker
Pernah tidak sengaja mengetik alamat situs terus muncul halaman kosong bertuliskan "Coming Soon" atau "Domain For Sale"? Kelihatannya sepele, tapi waspada parked domain jadi sarang hacker bukan isapan jempol belaka. Awal Agustus 2026, tim keamanan siber Kaspersky merilis temuan yang cukup mengejutkan soal fenomena domain "terparkir" ini, yang selama ini dianggap remeh sebagai sekadar papan iklan digital yang malas dan mengganggu, ternyata diam-diam jadi ladang subur buat para pelaku kejahatan siber mengumpulkan data korban tanpa disadari.
Apa Sebenarnya Domain Kosong yang Sering Kita Lewatkan Itu
Parked domain adalah alamat web yang sudah didaftarkan tapi belum benar-benar punya situs aktif di baliknya. Biasanya halaman semacam ini cuma menampilkan tulisan generik, entah pemberitahuan bahwa situs akan segera dibangun, atau tawaran menjual domain tersebut ke pihak lain. Selama bertahun-tahun, kebanyakan tim IT dan pengguna internet biasa menganggap halaman semacam ini tidak berbahaya, paling banter cuma bikin kesal karena bukan situs yang dicari.
Padahal menurut Kaspersky, infrastruktur di balik domain-domain ini sudah berkembang jauh lebih kompleks dibanding era awal internet, kini melibatkan jaringan pengiklan, broker traffic, sampai sistem distribusi trafik yang bekerja di belakang layar tanpa sepengetahuan pengunjung.
Data yang Diam-Diam Direkam dari Halaman yang Terlihat Kosong
Menurut riset tersebut, sekadar memuat satu halaman parked domain saja sudah cukup memicu proses pengumpulan data secara diam-diam, mulai dari alamat IP, perkiraan lokasi, User-Agent browser, sampai identitas cookie.
Operator di balik domain-domain ini kemudian mengolah data tersebut lebih jauh lewat teknik fingerprinting perangkat, lalu menjualnya ke jaringan periklanan untuk membentuk profil pengguna yang ditarget secara spesifik, seringkali tanpa persetujuan yang benar-benar disadari pemiliknya.
Fingerprinting, Jejak Digital yang Tak Hilang Meski Cookie Dihapus
Bagian paling mengejutkan dari laporan ini adalah soal teknik fingerprinting seperti Canvas fingerprinting, WebGL fingerprinting, dan Audio fingerprinting. Berbeda dari cookie biasa yang tersimpan sebagai file di perangkat dan bisa dihapus kapan saja, fingerprint justru dihasilkan dari cara unik perangkat keras dan perangkat lunakmu memproses gambar uji, grafis 3D, atau sinyal audio tertentu.
Hasilnya adalah semacam sidik jari digital yang cukup khas untuk mengenali perangkat yang sama di berbagai situs berbeda, bahkan lewat mode penyamaran sekalipun, karena mode tersebut cuma mencegah riwayat kunjungan tersimpan lokal, bukan mengubah cara perangkat merender data uji tadi.
Modus Typosquatting dan Pengalihan ke Konten Berbahaya
Selain urusan pelacakan data, Kaspersky juga mengungkap sisi yang lebih merusak secara langsung. Sejumlah pelaku kejahatan menanam skrip di parked domain yang otomatis mengalihkan pengunjung ke platform penipuan, situs perjudian daring, atau konten dewasa.
Salah satu risiko yang disorot cukup serius adalah typosquatting, yaitu praktik mendaftarkan domain yang mirip merek terkenal namun cuma beda satu-dua huruf saja, sengaja dipasang untuk menjaring pengguna yang salah ketik alamat situs. Pengunjung yang tidak sadar bisa langsung digiring ke halaman phishing atau bahkan kena drive-by download, di mana malware terunduh otomatis tanpa perlu klik apa pun.
Ekosistem Kejahatan Terorganisir, Bukan Sekadar Iklan Malas
Temuan Kaspersky ini juga sejalan dengan riset sebelumnya dari Infoblox, yang dalam eksperimen skala besar menemukan bahwa lebih dari 90 persen kunjungan ke parked domain berujung pada konten ilegal, penipuan, scareware, jebakan langganan antivirus palsu, sampai malware sungguhan.
Angka ini menegaskan bahwa domain kosong bukan lagi sekadar sampah digital yang tak berbahaya, melainkan sudah jadi bagian rutin dari infrastruktur kejahatan siber yang terorganisir rapi, lengkap dengan rantai perantara yang sengaja dirancang supaya sulit dilacak.
Cara Melindungi Diri dari Jebakan Halaman "Coming Soon"
Menghadapi ancaman yang terkesan sepele tapi ternyata cukup serius ini, Kaspersky menyarankan beberapa langkah pencegahan sederhana namun penting untuk dibiasakan. Pertama, selalu teliti sebelum mengklik tautan yang mencurigakan, apalagi dari sumber yang tidak jelas asal-usulnya.
Kedua, segera bersihkan cache dan cookie begitu tidak sengaja mengunjungi halaman semacam ini. Ketiga, gunakan perangkat lunak yang bisa memblokir pelacakan web secara aktif, entah lewat ekstensi browser maupun fitur bawaan antivirus.
Cuma satu catatan penting yang perlu diingat, membersihkan cookie memang membantu mengatasi masalah identitas cookie yang disebutkan tadi, tapi sama sekali tidak berpengaruh pada fingerprinting, karena memang tidak ada data yang tersimpan lokal untuk dihapus.
Jadi solusi paling ampuh tetap kombinasi antara kehati-hatian saat mengetik alamat situs dan pemakaian tool keamanan tambahan yang memang dirancang khusus untuk memblokir teknik pelacakan semacam ini.
Kesimpulan
Fenomena ini membuktikan bahwa waspada parked domain jadi sarang hacker (laporan Kaspersky) bukan sekadar judul yang bombastis, melainkan peringatan nyata berdasarkan riset yang bisa dibuktikan datanya. Halaman kosong yang selama ini kita anggap remeh dan langsung ditutup begitu saja, ternyata bisa jadi pintu masuk pengumpulan data pribadi sampai serangan siber yang lebih serius.
Membiasakan diri lebih teliti sebelum mengetik alamat situs, rajin memperbarui softwre keamanan, dan tidak asal klik tautan asing, adalah langkah kecil yang bisa menyelamatkanmu dari jebakan digital yang justru sering luput dari kewaspadaan.